设为首页收藏本站language 语言切换
查看: 1550|回复: 0
收起左侧

Windows Server 2012 PowerShell网站服务

[复制链接]
发表于 2016-4-28 09:37:06 | 显示全部楼层 |阅读模式

在安装Powershell网站服务之前,建议在企业中有CA服务器,因为后续的Powershell网站服务需要用到HTTPS协议进行访问,安装Powershell网站服务很简单,只是添加一个功能而已,下面开始安装了

在Windows Server 2012的服务器管理界面,点击管理-->添加角色和功能

默认下一步

默认下一步


                               
登录/注册后可看大图

在选择功能页面,选择Windows PowerShell Web访问

紧着着会出现相依赖的功能安装页面,点击“添加功能”安装相依赖的功能


                               
登录/注册后可看大图

接下来的安装基本不需要做配置,直接默认一直下一步直到安装完成

安装完后我们打开IIS管理器,如下图


                               
登录/注册后可看大图
下面开始执行如下命令:

install-PswaWebApplication -UseTestCertificate来安装一个自我测试的凭据,以便后续可以进行相关SSL连接测试

运行完上面的命令后,我们可以在默认的网站下面多了一个pswa的目录

我们继续在Powershell下执行如下命令:

Add-PswaAuthorizationRule -Username * -ComputerName * -ConfigurationName *

这条命令的作用是:

*号表示允许所有允许的用户连接所有目的电脑,当然这里根据公司安全要求,可以进行自定义,更严格点

运行完命令后,我们通过HTTPS访问如下链接,因还没申请证书,所以这里会显示此网站的安全证书有问题,因为目前使用的证书是一张自签名的证书,暂时可以忽略,最后我们会申请一张证书!

点击“继续浏览此为网站”,出现如下登陆界面

输入用户名和密码,还有计算机名,点击登陆,可以看到登陆到了服务器的Powershell WEB站点

在这里我们就可以通过Powershell命令对服务器进行操作了

下面看看输入命令后的效果

刚才我们看到自签名的会提示证书安全问题,下面我们給Powershell WEB站点申请一张受信任的证书,我们通过IIS进行申请,证书的申请有多种方法,这里就用IIS申请证书的简单方法了。打开IIS管理器,定位到如下节点下

点击“服务器”证书进入如下界面,可以看到我们刚才用命令创建的自签名证书

点击操作栏下的“创建域证书”,输入通用名称和其他选项,在这里最重要的是通用名称栏,这里一定要是我们实际访问的网络名称,例如我接下来要访问的是https://robindc03.corp.robin.com,那么这里的通用名称就是robindc03.corp.robn.com

选择我们域内的证书颁发机构,然后給证书填入一个友好名称,我这里是PowershellService

就这样,证书申请完成,我们回到刚才的界面,可以看到刚才申请的证书

下面开始把证书分配給我们的Powershell网站服务,进入到默认网站节点下,点击操作栏中的绑定

选择https类型,然后点击“编辑”

在SSL证书中,通过下拉框选择我们刚才创建的证书,点击“确定”


                               
登录/注册后可看大图

下面我们重新访问https://robindc03.corp.robin.com,可以看到不会提示证书安全性问题了

登陆后可以对我们的服务器进行远程操作了

这样,我们通过WEB管理远程服务器可以管理服务器了,如Linux下的SSH管理一样!


联科教育http://www.iLync.cn Robin 提供


您需要登录后才可以回帖 登录 | 论坛注册

本版积分规则

QQ|Archiver|手机版|小黑屋|sitemap|鸿鹄论坛 ( 京ICP备14027439号 )  

GMT+8, 2025-2-2 19:54 , Processed in 0.063293 second(s), 12 queries , Redis On.  

  Powered by Discuz!

  © 2001-2025 HH010.COM

快速回复 返回顶部 返回列表